[1day] Milesight-VPNserver.js の任意のファイル読み取りの脆弱性を再現

目次

1. 脆弱性の説明

2、インパクトバージョン

3. 資産の調査とマッピング  

4. 脆弱性の再発 

---

1. 脆弱性の説明

        Milesight Router-VPNは、Milesight Technology株式会社が開発したVPN機能を統合したルーター製品です。ユーザーに安全で信頼性の高いリモート アクセスおよび接続ソリューションを提供するように設計されています。Milesight-VPNserver.js には任意のファイル読み取り機能があり、攻撃者が不正アクセスを取得してファイルを読み取る可能性があります。